|
|
资料来源：谋学网（www.mouxue.com）计算机病毒分析-[南开大学]22春学期（高起本1709、全层次1803-2103）《计算机病毒分析》在线作业2 B8 x5 a* s8 ~8 e8 ?( v6 J
试卷总分:100 得分:100
! {" g+ B, `' v第1题,下列概念说法错误的是$ ]2 _+ \' K& j6 D7 U
A、内存映射窗口（View→Memory）显示了被调用程序分配的使用内存块! _; ^7 o+ z! w6 B: Q, R" ~, A1 T
B、基地址重定位是指Windows中的一个模块没有被加载到其预定基地址时发生的情况
8 W! J# W& z' M* f) c% \3 mC、Windows中的所有PE文件都有一个预定的基地址，它在PE文件头中被称为映像基地址
2 L5 U5 D% u0 F- m8 _1 PD、使用相对地址，无论被加载到内存的哪个位置，所有指令都能正常工作
# A8 M& x2 T2 s& u' {8 j# }正确资料:8 M5 }9 P: C& W- _/ T; G
9 |. m* Q Q- D# q1 A2 R4 E i
! F+ j# X4 K8 B# X& ]第2题,是指Windows中的一个模块没有被加载到其预定基地址时发生的情况
2 X# C% ^' b8 k; L9 t$ j! L uA、内存映射: ~5 p1 s! O# ^. v$ \
B、基地址重定位" }, M* s. n; m; {$ W
C、断点
! ~, M) P) u" o; p; I* Q. h# Q1 T* XD、跟踪" i5 z9 k; {' N9 R8 H
正确资料:
/ b4 H9 S: g& F
F) [9 M* h U5 l" k7 W& Q% |: {9 ?+ L k3 W ?
第3题,常被一种叫做击键记录器的恶意程序所使用被用来记录击键3 z) ?2 B( L6 Z. k$ g
A、DLL注入
% l: d ^+ `/ S6 h7 {" p- XB、直接注入- N9 ^; f/ V- o5 A" j/ z3 e4 x6 g' G
C、APC注入% S5 }" X- Z; {& R7 J$ U% X! {
D、钩子注入! E) A' m; f# X8 ]3 t+ m5 l) x
正确资料:
- E3 B" @# P6 D% b) g" y- Y3 ?2 ^8 |" m9 \8 x7 _& Q/ q: \
9 p( H) H- M: F& F: m* B
第4题,以下运行DLL文件的语法格式不正确的是# x' J, E: I& a5 k3 j% Z; L9 R
A、C:\rundll32.exe rip.dll,Install! N+ w# [, P# \. S
B、C:\rundll32.exe rip.dll,#5
) n" z0 N! z' D. Q0 S! AC、C:\rundll32 rip.dll,InstallService ServiceName C:\net start ServiceName7 \% \5 U$ a' a# y) `8 t' M
D、C:\sc rip.dll; X6 A) m/ m( b$ K' ]# Y! X4 p6 m
正确资料:& Y8 e B: A: S9 c0 b; Y0 M3 d
* H$ \4 j' C/ u# {" z
9 k4 {3 q; a; v7 P资料来源：谋学网（www.mouxue.com）,当一个库被链接到可执行程序时所有这个库中的代码都会复制到可执行程序中去这种链接方法是 k1 r- {- u) ?2 x, p
A、静态链接6 v0 Y% Z9 e3 _1 D+ v) j
B、动态链接
, }& s9 n" h* k$ N8 F" sC、运行时链接 L4 ?1 E) V4 ], U
D、转移链接
u8 ~. j+ ^2 D# ]/ `) K8 H正确资料:! \' Z1 m6 N8 g5 Z, ?8 e5 w
& u3 b& C! W& F7 S% _
6 Z2 }) k: {2 {第6题,GFI沙箱生成报告不包括哪个小节0 v2 p' j7 ], m" t7 U7 v
A、分析摘要
( w. P, C4 u% r/ @ d. w$ c6 dB、文件活动
0 ]* v2 A& H& cC、注册表9 A8 @, `% {4 |/ @6 ?
D、程序功能
) \/ d$ ]2 m5 B F) _正确资料:/ d$ k& b& f/ I k$ T4 I! ?
+ C: a4 N! ?; M
" N1 P/ m2 q% B' w8 N" Q+ W第7题,对下面指令分析不正确的是, o, Y5 M* R; a2 z" X0 S
A、要跳转的决定是基于一个比较（cmp）语句来做的
6 F8 g9 V" |8 r# oB、调剂跳转（jnz），如果这两个值不相等，这个跳转就会发生
e7 Q8 A+ ~- ^; mC、代码跳转（jump）保证了只有一条代码路径会被执行
- ~1 \" ?9 A( \( X, |2 z$ ?D、对于一个if语句必定有一个条件跳转，所有条件跳转也都对应if语句7 F! e4 {5 q% n7 d$ }$ w; v
正确资料:0 n2 Q0 y; U& {
) `) f$ w5 b6 b
: j* h+ o3 K/ H* j第8题,用户模式下的APC要求线程必须处于状态
2 i0 Z9 a- [" GA、阻塞状态
7 l. R( w! ^" ]B、计时等待状态
' r5 r. j w6 ^) T( LC、可警告的等待状态" v0 r! V7 g3 D% a/ V
D、被终止状态3 {/ Z ^8 T/ }. b) _. U4 k
正确资料:
, G8 `* A# A; r, `6 ^, C# q3 r: Q$ S" I! {1 p
! b( ~$ W9 I3 l* r! U第9题,进程浏览器的功能不包括
9 E2 @5 v' F+ b/ g! u% KA、比较进程浏览器中的DLL列表与在Dependency Walker工具中显示的导入DLL列表来判断一个DLL是否被加载到进程
" \: f1 L' L9 [: ~- M! N3 rB、单击验证按钮，可以验证磁盘上的镜像文件是否具有微软的签名认证 v3 [. }% @; b
C、比较运行前后两个注册表的快照，发现差异4 k+ V# `" K6 R
D、一种快速确定一个文档是否恶意的方法，就是打开进程浏览器，然后打开文档。若文档启动了任意进程，你能进程浏览器中看到，并能通过属性窗口中的镜像来定位恶意代码在磁盘上的位置。
* B6 J* ^- h( `. A1 {正确资料:9 z7 W5 l9 @0 Y- I
w& W- L; p' ]. n4 m7 o9 D! C2 A! f6 p. b
资料来源：谋学网（www.mouxue.com）,用IDAPro对一个程序进行反汇编时字节偶尔会被错误的分类可以对错误处按键来取消函数代码或数据的定义3 u5 s. ~2 H6 H5 P$ j9 l1 J Z
A、C键" y4 z; S4 L+ O. V6 l
B、D键2 Q6 | z# g9 N: N, k& _. ?; w) C
C、shift+D键
1 N, ^1 H3 [$ c" s3 m* J' gD、U键
* C" q3 ]3 N! c" D' M0 b2 M正确资料:4 _, a! i& ~8 F
4 b0 e0 y4 g# ]! p: V5 ]2 }9 u# y
3 n8 u; _6 Z& f% R- I! P第11题,ApateDNS在本机上监听UDP端口 x' T, a+ q' R$ t7 A) V# _
A、53& V U1 u' k) T0 g4 v) F
B、69
" U5 t7 P8 M5 M/ [: TC、161. b2 F) b8 l( k, E! x" U: Q( V
D、80
# Y/ Q0 h1 _9 C, z8 C正确资料:
- T/ A/ G; K5 r' ]% s; K' R$ l" n, d6 e" m2 M% E
9 d: F1 G8 {0 k& A0 ?
资料来源：谋学网（www.mouxue.com）,以下注册表根键中保存定义的类型信息3 s, M4 P/ T. |4 |
A、HKEY_LOCAL_MACHINE(HKLM)
]+ ?$ `+ {! b9 mB、HKEY_CURRENT_USER(HKCU)
5 e, Z% ]. j% }* w Q+ V* |! WC、HKEY_CLASSES_ROOT
9 L3 ^& l( X7 A" k# ^D、HKEY_CURRENT_CONFIG5 Q" [3 F3 p7 g( q$ c
正确资料:! x0 D, f% G1 P, J
, y& m" J" Q: [' Z; l! K5 R2 s% T; F+ R" k1 B/ E( G, Z
第13题,恶意代码分析不应该注意( e* j2 a* `: A5 D% b$ M0 Y
A、应该在进入细节之前有一个概要性的理解% J- H& j# Z& h1 A+ o
B、尝试多从不同角度，多使用不同工具和方法来分析恶意代码
. X7 u i7 X: c0 b/ nC、恶意代码本身的特性* B- G" P) \! F$ l
D、恶意代码本身的特性，尽量关注细节
, p G E. g+ X/ H4 g' kE、恶意代码分析就像是猫抓老鼠的游戏，应该能够快速地应对恶意代码的新变化/ X, x* X) u! [8 i
正确资料:; R4 C; l9 C9 v8 c% ^' h
6 k% V8 m3 A* N' ~- H( u
+ V7 g2 j, x' m5 W, d1 }) a第14题,是一种设置自身或其他恶意代码片段以达到即时或将来秘密运行的恶意代码
5 n/ I) p0 K# n) G# \0 F2 `A、后门7 s) B3 }5 h; R& J1 Q6 w' ~2 W: P
B、下载器
/ `7 z3 p& K+ W# a' ~% C4 XC、启动器
1 C! `, L& ^8 N% Z" ?D、内核嵌套
* O$ { T- R- V5 k/ l正确资料:
# A4 c) I" e3 ?9 Q7 r- p/ S }) `- B% ~ Q+ T
) W4 p0 Z3 f& w% o, J; I资料来源：谋学网（www.mouxue.com）,OllyDbg的硬件断点最多能设置个
& ^: @, H) d0 E+ C2 O6 [7 Q1 ~: @- VA、3个
: L4 a' l7 W/ } X( u. QB、4个
8 N3 h+ m2 Q5 VC、5个
Y" h, ?4 Y" I7 a+ ~+ uD、6个
/ }% X W+ j0 ~/ H4 Y正确资料:, N1 l. u# g4 X- M7 W$ _/ U7 {
% E1 g, h0 A% N% ^
8 k: y2 |( V! j( V第16题,以下WindowsAPI类型中是表示一个将会被WindowsAPI调用的函数
2 J1 ?. T3 Y3 w; O1 q' \A、WORD
& ?* l2 Q7 i7 T: n" G7 f+ r$ s0 GB、DWORD
: K) q' ^6 N4 W; u$ E6 h/ lC、Habdles: H1 V; k% i, s4 c
D、Callback
: K2 o; d1 e3 i8 h' W正确资料:( J6 B1 M: d: m
& k$ K3 I x" \0 Q r; r: U2 g
2 m, B2 a# B" O; m第17题,直接将恶意代码注入到远程进程中的是
* q: b) G9 r$ w2 Q* ~A、进程注入) p5 G5 |; {; y, H# p C' T4 \
B、DLL注入+ G, O; d. g( K4 l, v8 X0 D
C、钩子注入) r/ C. G: n# b, \, e
D、直接注入1 K8 w+ c5 S: P$ |
正确资料:/ U) G$ M3 Z6 A$ m- \0 K
: [4 ~2 d* m P! G! ?
2 W* m; B) P( W- E第18题,在通用寄存器中是数据寄存器7 B# \/ Y B# g1 N
A、EAX
7 v. G4 ^6 `: p# d' H' AB、EBX3 N( ?. G- t. \" G
C、ECX
z4 y1 K, f, c2 h7 B5 Q8 OD、EDX* w8 o% H' C4 R' w8 F! K
正确资料:
2 G2 h" Q1 L: N+ Q# Y
5 w3 t; ?: M: a+ q* }4 A7 D/ L# b2 B* ?4 S F
第19题,是可以记录程序详细的运行信息的调试技术
/ E3 S- t2 Q H/ [, D) W& QA、内存映射9 y3 i6 a/ u& W
B、基地址重定位& B {+ V. @& j9 P T
C、断点
# N- ~+ F+ P0 d& c+ N3 mD、跟踪0 |2 b" Y7 E u9 n5 h/ x4 N8 a
正确资料:9 ^9 s( h) L2 t) Z% F. D0 E' J
3 I9 g; E& R: k
; }6 _0 w( U7 J8 h5 |资料来源：谋学网（www.mouxue.com）,下列说法错误的是! H5 | u+ O3 j. Z3 m& o
A、恶意代码经常使用多线程。你可以通过选择View-Threads,调出线程面板窗口，查看一个程序的当前线程
: c" y. m4 \8 l4 H% hB、单击主工具栏中的暂停按钮，可以暂停所有活动的线程1 B/ ]. `) I- N3 J9 U
C、给定进程中的每个线程有自己的栈，通常情况下，线程的重要数据都保存在栈中。可以使用OllyDbg的内存映射，来查看内存中栈的内容/ A8 ]! s9 ~5 z% i* s- n
D、由于OllyDbg是多线程的，可能需要你先暂停所有的线程，设置一个断点后，继续运行程序，这样可以确保在一个特定线程模式内调试
& N% O. A. k' Q& `) j5 n+ o1 r正确资料:
6 ^1 f8 |+ O3 R' Y6 [# u1 {
4 ?9 y2 s W# T* N* y; |+ J5 C
! O9 N) Y. ?( |( E第21题,当调试可以修改自身的代码的代码时应该设置什么类型的断点
! m# s# ~3 W( NA、软件执行断点: Q" i' ~( u% h b
B、硬件执行断点4 _ ~( t8 j/ D& K8 T2 X
C、条件断点2 \' u3 n' J0 M
D、非条件断点6 |- T, V: h0 A' U% A% `8 x7 K
正确资料:
# O# N( H. t; L: q( g& X9 |. O3 F4 q3 i; x, j8 k/ Q$ M
- T G) L# {2 @3 I1 m/ g第22题,加法和减法是从目标操作数中加上或减去个值, R7 P3 X' M6 N' r
A、0
5 b$ V; p7 O9 o7 O8 ~, L" o* gB、10 Z i9 i0 G. _- ]; t: Y8 B, l# u6 Q
C、2
3 m2 Y2 W* X# r; k5 k! Y" {D、3" E, v# M+ h. x) Z& R, u$ {. x
正确资料:
+ e3 L i( g% b& p+ m) o' ?7 ]% X
! A- S* t( M1 T
) C( H& r6 y1 |9 m' _第23题,以下对各断点说法错误的是, ~5 h' l) t M: D
A、查看堆栈中混淆数据内容的唯一方法时：待字符串解码函数执行完成后，查看字符串的内容，在字符串解码函数的结束位置设置软件断点
( S2 f$ G' F/ o3 c6 S1 J4 mB、条件断点是软件断点中的一种，只有某些条件得到满足时这个断点才能中断执行程序
5 s+ h: `; l6 ~9 SC、硬件断点非常强大，它可以在不改变你的代码、堆栈以及任何目标资源的前提下进行调试
$ S, B- n0 Y# M' VD、OllyDbg只允许你一次设置一个内存断点，如果你设置了一个新的内存断点，那么之前设置的内存断点就会被移除, M/ h; x$ A9 W# g, l, O, H
正确资料:- n# k: V g4 ^) v6 W9 Y' B6 A
! Y6 w* m$ l- A: q2 E' L: w
! D. ?: _$ V7 D1 V第24题,是一把双刃剑可以用来分析内部网络、调试应用程序问题也可以用来嗅探密码、监听在线聊天
5 S: D4 [( d8 GA、ApateDNS
* T1 S& C" o$ NB、Netcat) ]) x# \9 `% \! K" F) I+ l
C、INetSim
# D( p: f& t& s* CD、Wireshark* ^8 Y9 j K5 C
正确资料:
9 x& l/ f' T. L
& I0 S0 _- M7 u
% z$ `, b2 h% U5 ]6 ]资料来源：谋学网（www.mouxue.com）,轰动全球的震网病毒是
, _9 F1 @/ [. e& f6 g ^/ w2 jA、木马
; B' ?$ b8 @4 Q9 j# v3 s8 oB、蠕虫病毒5 l6 X& {) }3 P( a3 g
C、后门
: h( m6 u+ _( L- Z% dD、寄生型病毒
2 c& U' i0 m& D" m) K) C正确资料:
, J7 y2 G6 E8 E4 D, l) H( G o' V0 d2 i0 o
1 O& D) k" ~5 X' `
第26题,后门的功能有
( |. e# A& d' {: n0 Y) U- c7 XA、操作注册表
: T9 t' L: E ^( CB、列举窗口0 u* x8 {# |, s0 t
C、创建目录
" l3 D l+ D- g) _4 [* \/ Z2 c: RD、搜索文件
* C Z7 K( ^5 c3 j6 ?1 P$ u正确资料:,B,C,D
8 ~: @5 r i8 ~9 k' H0 r" X: G+ x0 C2 O+ M4 z" p$ b, T/ }
- r7 e- @& f6 r" }& ~4 [3 N, z% M0 `3 Z
第27题,以下的恶意代码行为中属于后门的是4 J- l, q* T. v" ]5 i/ z
A、netcat反向shell$ z7 H6 O, X: \8 _5 A, x
B、windows反向shell
' b" H' Z% s, K* y, p8 z9 D$ bC、远程控制工具3 m- e% k: A% j: @2 G B
D、僵尸网络/ ?; a+ a! B* m* f% [3 \8 k
正确资料:,B,C,D
5 d% k! W% i, i; a" W Z& B. Y6 u
- k1 P+ p% G- Z5 l5 U% W: Q3 J& J3 Y: ~- w3 |8 j- o0 } `
第28题,OllyDbg支持的跟踪功能有
0 j7 h) r9 X* c$ O# i: [A、标准回溯跟踪
* K3 E) u' n1 d' d4 e! m( G' xB、堆栈调用跟踪: {" `5 b o' v1 R3 M
C、运行跟踪
: V# Z8 B2 D9 V7 y4 \( eD、边缘跟踪! n2 j i* Y7 s0 q
正确资料:,B,C
/ D/ k( L( V2 o f. A- a4 N1 h! N( A2 v6 _& e7 k' E
0 B9 N. K8 \% O& z3 I1 X第29题,运行计算机病毒监控病毒的行为需要一个安全、可控的运行环境的原因是什么. R9 h0 K4 q3 m2 M! T# P
A、恶意代码具有传染性
8 h( y# v, H6 b; UB、可以进行隔离1 V9 z% g; _6 }
C、恶意代码难以清除
" G* }9 a3 @ \0 ]6 x' ^D、环境容易搭建) P! f1 m1 b7 z+ e
正确资料:,B,C
; X' j' h6 k. w- w" ]* r7 y0 s# F9 l0 p4 A
2 M% H" \9 V }9 Y9 b资料来源：谋学网（www.mouxue.com）,对一个监听入站连接的服务应用顺序是函数等待客户端的连接
: K( z1 ~- p0 ~6 `A、socket、bind、listen和accept; r9 w J! ?5 R9 e4 Q! J
B、socket、bind、accept和listen
. A# f4 o' k5 r7 C% D2 E) ~# JC、bind、sockect、listen和accept0 i }$ ^. z. a; v9 k. z8 P. m
D、accept、bind、listen和socket
" y2 b7 f/ l. Z5 z* U正确资料:,B,C,D
# E* B, j; Y- J; K: A; g4 e
, [( L+ m1 \( [ o+ {, r8 u B d9 R
第31题,恶意代码编写者可以挂钩一个特殊的Winlogon事件比如9 L* j, V) | c$ i; k4 n9 j4 J
A、登录
+ x! z' I9 \- O: ~B、注销# Q& I5 V: k' `8 [
C、关机
$ @+ B5 m: U: q8 C$ z9 A6 ED、锁屏
/ X; d# w! W8 y3 _4 B* r4 S5 D# `% E# T正确资料:,B,C,D' \5 i, d1 b9 v: i& B$ z! o- `1 ~7 n
( @* ~% d- O2 _' `1 \) K
# @7 H" | O# H! y7 f- a8 ]第32题,后门拥有一套通用的功能都有以下那些功能. s! c; V# A! A6 i1 c; z) u5 x
A、操作注册表1 ]& G1 w f3 H1 M# J
B、列举窗口
% k; S1 K. m, D, aC、创建目录
8 J' x+ W: D( \& M! y+ S3 `+ v5 cD、搜索文件
3 ?! ?2 P$ S5 L1 m1 Z* b正确资料:,B,C,D
8 C3 D. X' I" v5 w0 z
4 J6 p4 Q( ?9 q. I
, B) p% g" F$ E3 z) }# e. u4 R第33题,恶意代码作者如何使用DLL多选6 L6 h3 l1 v" C- ^. u ~: O
A、保存恶意代码3 j7 I! Z! w" e& A+ z$ S. S
B、通过使用Windows DLL( f- N& ^& M7 c i3 f
C、控制内存使用DLL
" ]/ ]; L2 m) S' `D、通过使用第三方DLL8 n0 n7 E9 b( `, {
正确资料:,B,D0 Q/ j1 N. \% z+ h! O
! d$ S: k1 o9 m4 F4 x
2 n$ c! \% Y. D% j* v第34题,以下是分析加密算法目的的是
( }+ h, n: z1 M O9 C! p* aA、隐藏配置文件信息。
6 S7 g" V. X5 z. N% ~- y9 wB、窃取信息之后将它保存到一个临时文件。
+ P- X/ Z6 I6 a) @9 p% V! bC、存储需要使用的字符串，并在使用前对其解密。
, {* n- I: P0 N) ZD、将恶意代码伪装成一个合法的工具，隐藏恶意代码
0 O* s: w5 _2 f1 z# s正确资料:,B,C,D% v) Z1 y2 {6 }0 r. R
y" _9 R; D) J2 y' z0 L* m6 Z# q( x" h; n' `1 l- H( X2 o& {* h
第35题,IDAPro都有以下什么功能
( T; V% b- T% ZA、识别函数
) l$ ^" e, [* L2 t" P9 h+ I, ^B、标记函数
- L! k f( X* b5 G9 M' CC、划分出局部变量- K( ?& C' D4 E! q! S
D、划分出参数9 J# Q3 M) t; y: p
正确资料:,B,C,D: J/ m. C# T! \. g8 ~9 f! n6 O0 [* r
' {# z, v5 X Z, W( V9 c9 Q& R5 q( |& T/ H/ E- }) k" c
第36题,重新编写函数和使用恶意代码中存在的函数是两种基本方法重现恶意代码中的加密或解密函数
9 ]" [8 `# V. V. d! z3 n$ c# _T、对
4 P/ m% u& R2 n6 kF、错
% A" y8 Q" [9 Z, J正确资料:
% I5 k& j9 T* x6 C# f: l# D; Q
, U' ^2 f, ^3 J" u* Q* P$ ~2 a4 ^
第37题,异常只能由Bug引起
, ` D- B' \$ h0 `1 NT、对9 I* m# ? h# [4 Y
F、错
3 s U) C& m- J9 j8 K正确资料:
% k- z2 t# G8 ^$ j$ w1 l: I# v( T' i! L/ M
+ n* ~. @* R1 v0 `5 |$ h' M
第38题,底层远程钩子要求钩子例程被保护在安装钩子的进程中2 g7 ^/ K$ j1 W6 b2 ?+ y
T、对/ D. @3 M4 Y5 Z
F、错; n6 [/ e4 D! z; G* s9 G' K( I! Y
正确资料:
- n W" s4 |, x ?* H: F- N& n# w/ J" x5 n! \! ?
; H3 v- d, a O$ R
第39题,检测加密的基本方法是使用可以搜索常见加密常量的工具我们可以使用IDAPro的FindCrypt2和KryptoANALyzer插件4 ^0 z7 Z7 q( [9 N( x5 m% z
T、对2 i5 b$ P: \# R( ]* O
F、错
b6 U' f6 v+ h% @2 L更多资料下载：谋学网（www.mouxue.com）3 p2 |) U/ P( n0 j8 U0 ~
4 s8 V/ ^4 x; ]& K" ^
$ `" b4 ^& j" B6 Y第40题,OllyDbg是一种具有可视化界面的32位汇编分析调试器: ?& k8 J/ N$ E; x
T、对
0 s) l7 c: ?) G, E0 R9 Z/ o: u2 SF、错
, ?- z, ~0 U0 b9 V正确资料:5 q& d6 d& c; S2 |+ ~& Q
" ^1 f, T, }/ N& e% u! [( t: N# U
' E1 ~! k; { V9 Z) g第41题,C键是定义原始字节为数据
6 T% w% [. Z) E7 t1 pT、对
, ]7 p! |4 F4 v/ ]F、错' P9 n$ a4 m+ t; w
正确资料:! x: y. ^3 a1 q" c8 Z# R
# ?( E5 D, Z8 N7 Q& B
$ Z" P5 m, m- I% Z @, w7 Q第42题,我们可以使用IDAPro的FindCrypt2和KryptoANALyzer插件来搜索常见加密常量的工具( g2 Q( P" W x
T、对( d) p* v+ F& g0 r! q
F、错3 o0 q3 o8 R7 o7 ^7 e6 o" Z
正确资料:! x) D! }2 |: Z( X2 ?& J$ k1 L
0 D+ X# [* { {7 F7 ^& s( T# Q. A2 Y1 B. D: m: |7 T
第43题,除非有上下文否则通常情况下被显示的数据会被格式化为八进制的值
; f4 i% i+ ^, k3 j! [T、对8 w9 V. b( w' U k
F、错0 B1 O% O* \" y7 w( V# d
正确资料:1 L7 ]/ W* Z. g# o$ W5 [
' Z1 I) X: u0 N+ y& B7 T
9 ~' f+ {- q+ L4 c& v3 Y
第44题,在stdcall中前一些参数典型的是前两个被传到寄存器中备用的寄存器是EDX和ECX如果需要的话剩下的参数再以从右到左的次序被加载到栈上
; S4 `: j& `" x, HT、对
% E4 P* y5 a- {3 h4 p/ ^: nF、错
1 t6 Y( ^0 l# F7 R正确资料:F
9 E1 h1 V! j1 ]6 E9 c, e/ J! t1 l/ T7 ?; p* @9 @9 |
/ W6 r5 O. o% ~8 {, D$ O5 f第45题,D键是定义原始字节为代码
! _: u8 u4 n. z9 K* \! v* U+ uT、对' Q# C; L# k& u
F、错. j7 \$ A$ R* u% B7 R
正确资料:F c" I4 m. \+ w# G+ Q; ?& E9 A: n
+ s3 {, o4 [, ]7 u0 p
+ I0 p( r$ r- m3 A1 W# J第46题,哈希函数是一种从任何一种数据中创建小的数字"指纹"的方法
( o9 h3 @$ ^8 ]. `- IT、对
6 n9 f% M+ H! s! s' S$ y6 KF、错. ]3 S4 i$ s! L/ z, n* O* J( T
正确资料:: H1 _& {$ h$ t* }, `3 ^1 i* i' v
8 @) l9 H8 n: T0 U: l- Q
/ p Y/ h$ n% c) e' ~- f' A1 W第47题,结构体通过一个作为起始指针的基地址来访问要判断附近的数据字节类型是同一结构的组成部分还是只是凑巧相互挨着是比较困难的这依赖于这个结构体的上下文% c3 Z- |( G( e
T、对
$ ~6 D0 x L% ^F、错
- j- f' V, g) i% h8 a i正确资料:, F* V, z% o& Y& P
9 |# j! h/ \- ]; u% ?8 o' }8 ?$ \
5 |. c2 j4 r6 X. j0 }" p/ N
第48题,结构体包含相同类型的元素& {7 W! Z( z+ G) d! K7 E8 j; t
T、对+ K9 ^& c( p) A, o/ B* f6 ?6 `" u$ P
F、错
' P' |+ p" f) e; F正确资料:$ N. C& p5 K/ i& o
# s/ V* N7 e& ]* l5 A
: o0 `. B2 v) g% w第49题,如果中断位于一个没有名字、没有签名或可疑的驱动中不能表明存在Rootkit或者恶意代码
, Y! d) Q8 @- d$ lT、对9 h2 q+ S( _+ l" a
F、错
- e6 F3 J+ v; e1 ?" ]$ ~% `正确资料:F1 s1 d7 Y+ T2 g8 T4 \, o# a
) \2 Z8 J1 X2 { p* B+ a
! ]6 A5 X$ _6 _$ g资料来源：谋学网（www.mouxue.com）,命名常量在二进制文件是以常量名字来存储的& `# k' u" y. b; z# B+ |3 M8 \0 n8 X
T、对
5 S* @) e5 f0 c3 W y7 ^F、错2 ~3 n' f* l5 P% m" p
正确资料:
1 _9 z& T' Y5 e
4 e4 o9 y; b j: e0 j9 i) g. u: M; ^: V6 y; T# l
0 c& S! Y! @ @( |* m9 [. o! ^$ D$ w
) H5 G+ y; {* _& ?6 @$ I6 I
( ^ c {3 ~1 ^
, R2 K$ D9 \2 c5 ~' M1 p+ p" L/ f5 G$ I
9 j! U9 ~) ]0 t7 l+ I' [' S9 F, [
9 k1 N& ?3 F D! @: u* M" r2 M* s* q/ G f5 r; Z" i2 i6 }
! x9 N% c2 x$ u% B- D
( N" ?$ F A6 w" _5 y; w: [3 U1 v! T( z' a& C' ~4 V
2 B+ I& @ u: F; ]* ~* A |
|
IP卡
狗仔卡
发表于 2022-5-5 02:11:39
微信登陆 
提升卡
置顶卡
沉默卡
喧嚣卡
变色卡
显身卡
客服一
